Διέρρευσαν έγγραφα που σχετίζονται με το πρόγραμμα υποκλοπών XKeyscore που αποκαλύπτουν ότι ο οργανισμός στοχεύει όποιον ενδιαφέρεται για τηνπροστασία της ιδιωτικότητας στο διαδίκτυο, ειδικά εκείνους που χρησιμοποιούντο προαναφερθέν λογισμικό και επισκέπτεται την κοινότητα χρηστών των ιστοσελίδων του Linux.
Το XKeyscore είναι ένα λογισμικό συλλογής και ανάλυσης δεδομένων, που ήταν ανάμεσα σε μια σειρά από προγράμματα επιτήρησης τα οποία δημιούργησε οEdward Snowden πέρυσι.
Ο πηγαίος κώδικας (ουσιαστικά ένα αρχείο κανόνων), ο οποίος έχει ληφθεί καιαναλυθεί από τα μέλη του προγράμματος Tor και ειδικούς ασφαλείας για τογερμανικό ραδιοτηλεοπτικό οργανισμό του NDR και WDR, εντοπίζει δύο βασικούς γερμανικούς servers του δικτύου Tor ως υπό επιτήρηση από την NSA. Ο κώδικαςπαραθέτει επίσης μια σειρά από συγκεκριμένες διευθύνσεις IP του Tor Directory Authority.
"Μήνες έρευνας από τους δημόσιους γερμανικούς ραδιοτηλεοπτικούς οργανισμούς NDR και WDR (ARD), αντλώντας από αποκλειστική πρόσβαση σεάκρως απόρρητο πηγαίο κώδικα της NSA , συνεντεύξεις με
πρώην υπαλλήλους της NSA καθώς και την έρευνα των μυστικών εγγράφων της γερμανικής κυβέρνησης αποκαλύπτουν ότι δεν είναι μόνο ο διακομιστής στη Νυρεμβέργηυπό παρακολούθηση από την NSA, αλλά σχεδόν ο καθένας που έχει ένα ενδιαφέρον για πολλά από τα γνωστά συστήματα λογισμικού προστασίας της ιδιοτικότητας, "αναφέρει η έκθεση της ARD.
Ωστόσο, χώρες όπως ο Καναδάς, το Ηνωμένο Βασίλειο, η Νέα Ζηλανδία, η Αυστραλία και οι ΗΠΑ, επίσης γνωστές ως τα «Πέντε Μάτια", απαλλάσσονται από την επιτήρηση.
Το πρόγραμμα σημαδεύει και παρακολουθεί τις διευθύνσεις IP εκείνων που ψάχνουν για «tails» ή «Amnesiac Incognito Live System» μαζί με τις λέξεις«linux», «USB», «CD», «ασφαλή επιφάνεια εργασίας», «IRC», «truecrypt» ή«tor». Αναφέρεται επίσης στη διανομή Linux Tails ως «COMSEC (Communications Security δηλαδή ασφάλεια επικοινωνιών) μηχανισμός πουυποστηρίζεται από εξτρεμιστές σε εξτρεμιστικά φόρουμ".
Εκτός από το περιοδικό Linux, άλλες ιστοσελίδες που παρακολουθούνται είναι οιprivacy.li, FreeProxies.org, HotspotShield, MegaProxy, FreeNet, Centurian, και μιαανώνυμη υπηρεσία ηλεκτρονικού ταχυδρομείου που ονομάζεται MixMinion.
Ενώ δεν υπάρχει καμία ενημέρωση για το πώς αποκτήθηκε ο πηγαίος κώδικας,ειδικοί σε θέματα ασφάλειας δεν είναι σίγουροι για το αν είχε διαρρεύσει από τον Snowden. "Δεν πιστεύω ότι ο κατάλογος TAO προήλθε από τα έγγραφα τουSnowden. Νομίζω ότι υπάρχει μια δεύτερη διαρροή εκεί έξω", δήλωσε ο ειδικόςασφάλειας Bruce Schneier.
Εν τω μεταξύ, αντιδρώντας στις νέες αποκαλύψεις, η NSA κυκλοφορήσει μιαεπίσημη δήλωση λέγοντας, «Κατά την εκπλήρωση της αποστολής της, η NSAσυλλέγει μόνο ότι επιτρέπεται από το νόμο να συλλεχθεί για σκοπούς έγκυρης απόκτησης πληροφοριών». Η δήλωση ανέφερε, επίσης, ότι εργαλεία όπως τοXKeyscore "έχουν αυστηρούς μηχανισμούς εποπτείας και συμμόρφωσηςενσωματωμένους σε διάφορα επίπεδα".
Πηγή
attikanea.blogspot.gr
το είδα
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου